Политика обработки персональных данных
1. Оператор
Оператор персональных данных — Имя, ИНН ИНН, адрес: Адрес. Адрес для обращений субъектов персональных данных: support@ctrup.ru.
Политика определяет порядок обработки персональных данных в сервисе CTR-UP (далее — сервис) и меры по обеспечению их безопасности. Политика публикуется в неограниченном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные обрабатываются
| Категория | Состав | Источник |
|---|---|---|
| Учётные данные | имя, фамилия, адрес электронной почты, хеш пароля | форма регистрации |
| Данные VK ID | идентификатор VK, имя, фамилия, адрес электронной почты, ссылка на фотографию профиля | VK ID при входе через VK |
| Профиль | ниша бизнеса, выбранный тариф | личный кабинет |
| Технические данные | IP-адрес, User-Agent, время действия — при регистрации, входе и фиксации согласия | запрос браузера |
| Данные рекламного кабинета | логин и название кабинета VK Ads, статистика объявлений | VK Ads API по подключению пользователя |
| Загруженные материалы | изображения и тексты рекламных креативов, оценки и комментарии к разборам | пользователь |
Специальные категории персональных данных и биометрические персональные данные сервис не обрабатывает целенаправленно. Загружать креативы, содержащие персональные данные третьих лиц, пользовательским соглашением запрещено.
3. Цели обработки
- создание и ведение учётной записи, аутентификация;
- предоставление функциональности сервиса — разбор рекламных креативов, прогноз CTR, рекомендации;
- импорт статистики из рекламного кабинета VK Ads по подключению пользователя;
- защита от подбора паролей и злоупотреблений (ограничение частоты запросов);
- подтверждение факта получения согласия и исполнение требований законодательства;
- информационные и рекламные рассылки — только при отдельном согласии.
4. Правовые основания
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), и исполнение обязанностей, возложенных на оператора законодательством.
5. Передача данных
Сервис передаёт текст и изображение рекламного креатива внешним поставщикам генеративных моделей для подготовки рекомендаций. Это трансграничная передача, она выполняется только при наличии отдельного согласия субъекта:
| Получатель | Страна | Что передаётся |
|---|---|---|
| OpenAI, L.L.C. | США | текст рекламного объявления и изображение креатива |
| DeepSeek | КНР | текст рекламного объявления и изображение креатива |
| Zhipu AI (GLM) | КНР | текст рекламного объявления и изображение креатива |
Учётные данные, адрес электронной почты, IP-адрес и данные рекламного кабинета за пределы Российской Федерации не передаются. База данных сервиса размещается на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6. Сроки хранения
- Загруженные креативы и результаты разборов — не более 730 дней с даты создания.
- Учётная запись без входов — не более 1095 дней, после чего удаляется вместе со связанными данными.
- Учётная запись, созданная через форму регистрации, адрес электронной почты которой не подтверждён, — не более 7 дней с даты регистрации, после чего удаляется.
- Счётчики частоты запросов, содержащие IP-адрес, — не более 1 ч.
- Записи о полученных и отозванных согласиях — в течение срока действия учётной записи. При её удалении они уничтожаются вместе с ней; оператор сохраняет только обезличенную запись о факте удаления: виды согласий, редакции документов и даты их выдачи и отзыва, без сведений, позволяющих определить субъекта.
- При отзыве согласия обработка прекращается, данные уничтожаются в срок не более 30 дней.
Автоматическое удаление по истечении сроков в текущей конфигурации развёртывания выключено; удаление выполняется по обращению субъекта и вручную.
Обезличенная статистика прогнозов CTR, из которой невозможно определить субъекта, сохраняется после удаления учётной записи и используется для оценки качества моделей.
7. Права субъекта
Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Оператор отвечает на обращение в срок не более 10 рабочих дней.
В личном кабинете доступны выгрузка своих данных в машиночитаемом виде и удаление учётной записи. Обращения также принимаются по адресу электронной почты оператора.
8. Файлы cookie
Сервис использует только строго необходимые файлы cookie: идентификатор сессии и токен защиты от CSRF. Аналитические и рекламные cookie не устанавливаются. Отказ от строго необходимых cookie делает вход в личный кабинет невозможным.
Внешние шрифты, счётчики и иные сторонние ресурсы на страницах сервиса не подключаются, поэтому IP-адрес посетителя не раскрывается третьим лицам при простом просмотре страниц.
9. Меры защиты
Пароли хранятся в виде необратимых хешей, токены доступа к рекламному кабинету — в зашифрованном виде. Доступ к данным разграничен, передача между браузером и сервисом защищена TLS. Применяются правовые, организационные и технические меры в соответствии со ст. 19 Закона № 152-ФЗ.
10. Изменения политики
Новая редакция политики публикуется на этой странице с указанием номера редакции и даты вступления в силу. Согласия, полученные ранее, фиксируются с номером той редакции, которая действовала на момент их получения.